pitcare
Sep 05, 2011
view5485
view13
0
Goto Top

Windows 2008 server erweiterte Systemeinstellung und Remoteeinstellung

GermanQuestionMicrosoft
Hallo zusammen,

seit Freitag habe ich das Phänomen das ich auf einem meiner Terminalserver nicht mehr die in die erweitereten Systemeinstellungen hereinkomme. Auch die Remoteeinstellungen gehen nicht mehr auf.
Auf dem Server läuft ein Windows 2008 64 bit, ich habe keinerlei Updates gezogen und es wird auch nichts, wirklich rein gar nichts im Syslog erfasst.
Kennt jemand vielleicht zufällig dieses Phänomen?
Grüße
Stefan
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 172550

Url: https://administrator.de/contentid/172550

Printed on: April 24, 2024 at 17:04 o'clock

13 Comments
Latest comment
Goto Top
Member: goscho
goscho Sep 05, 2011 at 06:54:34 (UTC)
Goto Top
Morgen Stefan,
hast du den TS mal neu gestartet und es dann versucht?
Welchen User nutzt du?
Member: pitcare
pitcare Sep 05, 2011 at 08:56:27 (UTC)
Goto Top
Hallo Goscho,

klar hab ich schon versucht. Bin als Domänen-Administrator angemeldet.
Mitglied: 90948
90948 Sep 05, 2011 at 09:50:13 (UTC)
Goto Top
Hast du mal versucht lokal als Administrator dich anzumelden ob des dann funktioniert?
Member: pitcare
pitcare Sep 05, 2011 at 10:46:21 (UTC)
Goto Top
Zitat von @90948:
Hast du mal versucht lokal als Administrator dich anzumelden ob des dann funktioniert?

Gerade versucht, geht leider auch nicht! Ist doch zum Mäuse melken face-sad
Member: goscho
goscho Sep 05, 2011 at 10:53:14 (UTC)
Goto Top
Zitat von @pitcare:
> Zitat von @90948:
> ----
> Hast du mal versucht lokal als Administrator dich anzumelden ob des dann funktioniert?

Gerade versucht, geht leider auch nicht! Ist doch zum Mäuse melken face-sad
Heißen beide Admin-User 'Administrator'?
Gibt es noch andere Admin-User?
Könntest du einen von diesen probieren oder erst einen anlegen (UAC eventuell auch einschalten)?

Sind GPOs bearbeitet oder neu erstellt worden, die eingeschränkte Gruppen beinhalten, in welche auch alle Admins gesteckt worden sind?
Mitglied: 90948
90948 Sep 05, 2011 at 11:00:20 (UTC)
Goto Top
Ist es von heut auf morgen passiert oder wurde irgendetwas installiert?
Schwierig entweder fehlts an der Berechtigung oder in der Registry hats was verbogen
Member: pitcare
pitcare Sep 05, 2011 at 11:41:10 (UTC)
Goto Top
In den GPOs gibts keine Änderungen. Aufgefallen ist mir das ganze nachdem ich dem Server zusätzlichen Abeitsspeicher eingebaut habe und das Pagefile anpassen wollte.
Den User Administrator gibts sowohl als lokalen Admin, als auch als Domänen Administrator.
Ich versuche jetzt mal einen neuen lokalen Administrator einrichten, mal sehen ob es was ändert.
Member: DerWoWusste
DerWoWusste Sep 05, 2011 at 11:47:31 (UTC)
Goto Top
Moin.
Wenn der Rechner nichts meldet, nimmt man in so einem Fall procmon und schaut selbst, was beanstandet wird.
Member: pitcare
pitcare Sep 05, 2011 at 12:13:52 (UTC)
Goto Top
Der Tipp geht in die richtige Richtung.

Als Ergebnis bekomme ich zurück:

14:09:17,2116724 svchost.exe 1100 RegOpenKey HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName REPARSE Desired Access: Read
14:09:17,2117738 svchost.exe 1100 RegOpenKey HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName REPARSE Desired Access: Read
14:09:17,2123146 svchost.exe 1100 RegOpenKey HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName REPARSE Desired Access: Read
14:09:17,2124001 svchost.exe 1100 RegOpenKey HKLM\System\CurrentControlSet\Control\ComputerName\ActiveComputerName REPARSE Desired Access: Read
14:09:17,2139934 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed
14:09:17,2152891 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed
14:09:17,2168174 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed
14:09:17,2177432 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed
14:09:17,2204716 svchost.exe 1100 RegOpenKey HKU\S-1-5-18_Classes NAME NOT FOUND Desired Access: Maximum Allowed

Hier scheint irgendwas in meiner Registierung zerschossen zu sein.
Mitglied: 90948
90948 Sep 05, 2011 at 12:20:58 (UTC)
Goto Top
Hast den Wert bei "ComputerName" mal verglichen ob sie mit deinem Computernamen übereinstimmt? Wenn ja mal ne Widerherstellung von letzter Woche versuchen.
Member: DerWoWusste
DerWoWusste Sep 05, 2011 at 13:26:12 (UTC)
Goto Top
Hier scheint irgendwas in meiner Registierung zerschossen zu sein.
Wie kommst Du darauf? Procmon liefert auch Fehler, auch wenn alles läuft. Da würde ich noch näher hinsehen. Oder sind das die einzigen Fehler?
Member: pitcare
pitcare Sep 05, 2011 at 18:59:05 (UTC)
Goto Top
Zitat von @DerWoWusste:
> Hier scheint irgendwas in meiner Registierung zerschossen zu sein.
Wie kommst Du darauf? Procmon liefert auch Fehler, auch wenn alles läuft. Da würde ich noch näher hinsehen. Oder
sind das die einzigen Fehler?


kann hier eventuell das Übel verborgen sein:

Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID
{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.
Member: DerWoWusste
DerWoWusste Sep 06, 2011 at 17:24:02 (UTC)
Goto Top
Kann sein, Du könntest mal googeln: http://www.google.de/search?q=%7B24FF4FDC-1D9F-4195-8C79-0DA39248FF48%7 ...
Öffne dann dcomcnfg.exe
GermanQuestionMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments